华硕7款路由器有验证绕过漏洞，应立即更新固件
支付動態 · 2024-06-18
华硕于6月14日修补存在于ZenWiFi XT8等7款路由器产品的安全漏洞CVE-2024-3080，这项漏洞允许未经身分鉴别之远程攻击者登录设备
背景图片取自geralt on pixabay
华硕7款家用及消费性路由器产品传出重大验证绕过漏洞，可让未经授权的攻击者远程登录设备。华硕及资安专家呼吁用户尽早安装新版软件。
这项验证绕过漏洞编号CVE-2024-3080，发生在华硕家用及消费性路由器产品的固件，影响ZenWiFi XT8、ZenWiFi XT8 V2、RT-AX88U、RT-AX58U、RT-AX57、RT-AC86U及RT-AC68U。
华硕已在上周安全公告中发布新版固件下载链接，呼吁用户尽速更新。华硕并呼吁用户不要使用默认密码，并设置混合字符，最少10比特的密码。
该漏洞技术细节不明。但TWCERT/CC公告，CVE-2024-3080为一鉴别绕过漏洞，允许未经身分鉴别的远程攻击者登录设备，风险值达9.8。
华硕同时更新了CVE-2024-3079的固件问题，它是风险值7.2的堆栈式缓冲溢出漏洞。最新漏洞可让取得管理权限的远程攻击者在路由器上运行任意指令。两漏洞都是由同一资安研究员通报。
同一波安全修补行动中，华硕还修补了影响Asus下载大师（Download Master）App中的5项中度风险漏洞CVE-2024-31159到2024-31163，该公司已主动更新该App解决安全问题。
热门文章
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
BETFAIR 网络攻击80万用户资料泄露
游戏风向
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
灰度在iGB L!VE 2026展位T70和你相约7月，一起点燃伦敦的热情！
灰度头条
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
2027 Global Game Connect（GGC）斯里兰卡招商全面开启！业务人脉尽在掌握！
灰度头条
